Ngày 14/10/2025, Microsoft chính thức dừng hỗ trợ Exchange Server 2016 và Exchange Server 2019. Hai phiên bản này không còn nhận bản vá bảo mật, bản sửa lỗi hay hỗ trợ kỹ thuật. Có một điểm khác biệt so với nhiều sản phẩm khác của hãng: không có gói cập nhật bảo mật mở rộng trả phí. Không có đường mua thêm thời gian.
Microsoft nhắc mốc này nhiều lần trước đó. Nhóm Exchange đăng bài đếm ngược ở các mốc còn mười hai tháng, chín tháng, sáu tháng và ba mươi ngày. Loại thay đổi này ít gây bất ngờ nhất trong ngành, và cũng là loại bị hoãn nhiều nhất. Lý do đơn giản: không có gì hỏng ngay vào ngày đó.
Cùng ngày 14/10/2025, Windows 10 cũng hết hỗ trợ. Hai mốc trùng nhau khiến nhiều đội kỹ thuật dồn sức vào phần máy trạm, vì đó là thứ nhân viên nhìn thấy hằng ngày. Máy chủ thư nằm trong phòng máy thì không ai kêu.
Máy vẫn chạy không có nghĩa là an toàn
Một máy chủ hết hỗ trợ không tự dừng hoạt động. Nó tiếp tục nhận và gửi thư như bình thường, và đó chính là lý do việc nâng cấp bị lùi vô hạn. Nhưng mỗi lỗ hổng phát hiện từ sau ngày đó sẽ không có bản vá. Máy chủ thư lại là mục tiêu ưa thích, vì nó chứa toàn bộ thư từ của công ty.
Nó còn có một đặc điểm khiến rủi ro cao hơn hẳn. Máy chủ thư luôn phải mở ra Internet, vì phải nhận được thư từ bên ngoài mới làm được việc của mình. Không có cách nào giấu nó sau tường lửa mà vẫn để nó hoạt động bình thường. Với máy chủ nội bộ khác thì còn cách giảm phơi nhiễm; với máy chủ thư thì không.
Lịch sử vài năm gần đây cũng không êm. Các đợt tấn công lớn nhắm vào Exchange nội bộ đều khai thác lỗ hổng đã có bản vá, đánh vào những nơi chưa kịp cập nhật. Từ nay, tình huống đổi khác: bản vá không tồn tại để mà chậm.
Đường ra Microsoft đã dựng sẵn từ 1/7/2025
Ba tháng rưỡi trước mốc hết hỗ trợ, Microsoft phát hành Exchange Server bản đăng ký thuê bao. Sản phẩm này bỏ hẳn nhịp ba năm một phiên bản, chuyển sang cập nhật liên tục theo chính sách vòng đời hiện đại. Nói cách khác, nó không có ngày hết hỗ trợ ấn định, miễn là hệ thống được giữ ở bản mới nhất.
Về mặt kỹ thuật, bản này cài được như một gói cập nhật tích luỹ lên Exchange Server 2019 ở bản CU14 hoặc CU15. Nó cũng ghép được vào tổ chức Exchange 2016 và 2019 đang chạy. Con đường ngắn nhất vì thế không phải dựng lại từ đầu, mà đi qua việc nâng máy 2019 lên bản đủ mới trước.
Ai đang ở Exchange 2016 thì đường dài hơn, vì phải qua một chặng trung gian. Bắt đầu sớm hay muộn vì thế tạo ra khác biệt rất lớn về công sức.
Mốc kế tiếp và một cửa mua thêm thời gian
Hỗ trợ mở rộng cho Windows Server 2016 kết thúc ngày 12/1/2027. Sau ngày đó, hệ điều hành này ngừng nhận bản vá bảo mật thường lệ và hỗ trợ kỹ thuật theo vòng đời tiêu chuẩn. Khác với Exchange, ở đây Microsoft có bán gói cập nhật bảo mật mở rộng, nên vẫn còn một cửa mua thời gian nếu cần.
Cửa đó không rẻ và cũng không nên coi là kế hoạch. Với một nền tảng máy chủ, quãng thời gian còn lại không dài như nó nghe. Lên kế hoạch, dựng môi trường thử, chạy song song rồi cắt chuyển thường mất nhiều tháng, chưa kể thời gian chờ phê duyệt ngân sách.
Đáng chú ý là hai mốc này hay rơi vào cùng một hệ thống. Không ít máy chủ Exchange 2016 ở Việt Nam đang chạy trên nền Windows Server 2016. Nâng cả hai cùng lúc thì nặng; tách làm hai đợt thì phải tính thứ tự cho đúng.
Vì sao máy chủ thư nội bộ vẫn ở lại
Nhiều doanh nghiệp Việt vẫn giữ máy chủ Exchange nội bộ, phần vì yêu cầu lưu trữ dữ liệu trong nước, phần vì đã đầu tư và không muốn đổi. Lựa chọn thì có sẵn. Nâng lên bản Exchange còn được hỗ trợ, chuyển sang dịch vụ thư trên đám mây của Microsoft, hoặc chuyển sang một giải pháp thư khác. Vấn đề là phải chọn, chứ không phải chờ.
RBE vận hành hạ tầng cho hơn 1.800 doanh nghiệp, và điều thường thấy là việc di chuyển máy chủ thư bị đánh giá thấp về độ phức tạp. Phần khó không nằm ở việc dựng máy mới. Nó nằm ở chuyển hộp thư cũ, giữ nguyên lịch làm việc và danh bạ, cấu hình lại các bản ghi xác thực người gửi. Và làm tất cả những việc đó mà không cắt liên lạc của công ty giữa giờ hành chính.
Có một cách rút gọn công việc mà nhiều nơi bỏ qua. Không nhất thiết chuyển toàn bộ cùng lúc; hộp thư tách được theo mức độ quan trọng. Nhóm ít rủi ro đi trước để kiểm chứng quy trình, nhóm quan trọng đi sau khi mọi thứ đã yên. Cách này kéo dài tổng thời gian nhưng giảm hẳn rủi ro của một đợt chuyển lớn. Với công ty không có đội kỹ thuật đông, đó là đánh đổi hợp lý.
